成都科汇分享数据管理新范式为电子科技大学资环学院节省备份空间

随着教育数字化战略的深化，对高校科研数据底座的安全与协同效能提出了更高要求。《中国智慧教育白皮书(2025年)》提及，需“强化智慧教育设施保障，筑牢教育数字基座”，以及推进人工智能赋能科研范式变革。

电子科技大学资源与环境学院致力于电子信息与地球科学交叉融合的拔尖创新人才培养和科学研究。学院坚持以电子信息为手段，以解决地球科学的难点科学问题为目标开展科学研究，已形成遥感科学及应用、智能深地探测、生态环境监测等具有电子信息特色的地球科学研究方向。近五年获国家自然科学基金重点、面上和青年项目，国家重点研发计划课题、国防科技项目等各类国家项目，以及横向项目 370 余项。

一、需求痛点

原先，学院科研数据管理面临以下痛点：

1. 多协议支持不足，性能与稳定性欠缺：原先采用的服务器基于 Windows 系统，除 SMB/CIFS 外，对 NFS、FTP、WebDAV 等协议支持不足，无法满足多种文件共享协议的挂载需求，且稳定性不足。因此，急需支持多种协议、稳定运行，且能满足高性能需求的存储服务器。

2. 数据安全防护薄弱：如今勒索软件、暴力破解等攻击手段层出不穷，缺乏系统性的多层次安全防护与数据快速恢复机制，一旦出现问题，难免造成严重损失。

3. 缺乏统一备份与恢复机制，运维成本高：学院服务器和电脑缺乏完整备份方案，而且传统的全量备份方式效率低下，占用网络资源和存储空间，也进一步增加了运维人员的负担和长期成本。

二、解决方案

（一）从安全存储到高效协同：实现科研数据管理全面升级

学院部署 RS3617xs+ 及 FS3600，群晖自研 DSM 系统原生支持 SMB/CIFS、NFS、FTP、WebDAV 等多种文件共享协议，为 Windows、Linux 及各类计算节点提供统一文件访问入口，彻底解决多协议支持需求，且无需复杂配置。而全闪存阵列也能保障学院高性能读写需求。

针对日常科研协作的文件存储需求，管理员按照项目类别设置共享文件夹，并设置委派权限功能，赋予项目负责人二级管理权限，灵活配置组内成员读写权限，既保护敏感数据，又支持团队高效协作。

共享文件夹通过 SMB 协议映射到研究人员 PC，访问如同本地硬盘。目录中仅显示有权限内容，避免信息干扰。无需再依赖移动硬盘等，节省数据传递与版本核对时间，让科研更专注。

（二）构筑纵深防御，抵御勒索病毒

管理员依托群晖 DSM 多层次安全防护机制，构建覆盖网络、系统与数据的多维防护体系。通过配置精细化的防火墙策略，限制非必要访问；启用双重验证 (2FA) 与自动封锁机制，为用户身份验证加上第二道防线，有效阻断暴力破解及未经授权的尝试。

管理员使用群晖 Snapshot Replication 快照套件，为科研数据提供更加强有力的防护。针对日常文档和一般项目文件夹，设定每 4 小时一次的快照频率，确保能够覆盖绝大多数的工作场景；而对于更重要的研究课题和关键实验结果的目录设置每小时一次快照，提供更加严密的防护。即便遭遇勒索软件攻击、误操作等，用户也能将数据快速恢复至安全版本。群晖的不可变快照功能，保障快照在保留周期内不可被修改或删除，即使管理员账号被攻破，快照副本也无法被篡改或清除。

（三）集中备份实验室设备，节省约 60% 备份存储空间

实验室管理员说道：“我们使用群晖 ABB 备份方案，整机备份了学院的主要服务器；同时，还备份了多台重要电脑的系统盘符。备份任务计划在非工作时段执行，无需手动执行。群晖的增量备份技术显著提升了备份效率，每次仅传输变动数据，不仅速度快，也减小了对网络带宽的影响。更值得一提的是，群晖重复数据删除技术为我们节省约 60% 的存储空间，显著降低长期备份成本。”

在恢复方面，用户可通过自助还原门户随时查找和恢复所需文件，而管理员可执行整机还原，缩短了系统故障恢复时间，保障教学与科研业务的连续运行。